如何在 Linux 上查看 sudo 命令用法

已发表: 2022-08-24

显示 bash 提示符的 Linux 笔记本电脑 — fatmawati achmad zaenuri/Shutterstock.com

sudo命令赋予用户超级用户或 root 权限。毫无疑问，你给了他们“权力越大，责任越大”的演讲。这是检查他们是否听过的方法。

sudo 命令

sudo命令代表“替代用户执行”。它允许授权人员执行命令，就好像他们是另一个用户一样。它可以采用命令行参数，其中之一是您希望执行命令的用户的名称。 sudo最常见的使用方式是省略命令行选项并使用默认操作。这有效地以 root 用户身份执行命令。

以这种方式使用sudo需要特殊权限。只有特权才能使用sudo 。当您安装现代 Linux 发行版时，系统会提示您设置可以与sudo一起使用的 root 密码。这样做的权限授予您在安装期间创建的普通用户。这是处理对 root 用户功能的访问的首选方式。旧的方法是创建一个 root 用户并以他们的身份登录以管理您的系统。

这是一个危险的场景。当您不再需要 root 权限时，很容易忘记或懒得注销并以普通用户身份重新登录。您在终端窗口中以 root 身份犯下的任何错误都会被执行，无论多么严重。如果普通用户尝试执行这些操作，则会被 shell 阻止的东西在 root 请求它们时会毫无疑问地运行。使用 root 帐户而不是普通帐户也是一种安全风险。

相关如何在 Linux 上控制 sudo 访问

使用sudo可以集中注意力。你正在进入同样危险的水域，但你有意识地选择这样做，并希望非常小心。只有当您需要做一些需要他们的事情时，您才会调用您的超级用户状态。

如果您向其他用户开放 root 访问权限，您想知道他们和您一样关心他们。您不希望他们鲁莽或投机地运行命令。 Linux 安装的健康和幸福取决于特权用户的行为尊重和负责任。

以下是监控其根使用情况的几种方法。

auth.log 文件

一些发行版在名为“auth.log”的文件中维护身份验证日志。随着systemd的出现和迅速普及，不再需要“auth.log”文件。 systemd-journal守护进程将系统日志整合为一种新的二进制格式， journalctl为您提供了一种检查或询问日志的方法。

如果你的 Linux 计算机上确实有一个“auth.log”文件，它可能在“/var/log/”目录中，尽管在某些发行版上文件名和路径是“/var/log/audit/audit 。日志。”

您可以less这样打开文件。请记住调整路径和文件名以适合您的发行版，并做好准备，以防您的 Linux 甚至没有创建身份验证文件。

此命令适用于 Ubuntu 22.04。

 少 /var/log/auth.log

用 less 查看 /var/log/auth.log 文件

日志文件已打开，您可以滚动浏览文件或使用 less 内置的搜索工具搜索“sudo”。

/var/log/auth.log文件的内容显示在less

即使使用less的搜索功能，也可能需要一些时间才能找到您感兴趣的sudo条目。

假设我们想看看一个叫mary的用户使用sudo做什么。我们可以使用grep搜索日志文件中包含“sudo”的行，然后再次通过grep管道输出并查找其中包含“mary”的行。

请注意 grep 之前和日志文件名之前的sudo 。

 sudo grep sudo /var/log/auth.log | grep “玛丽”

使用 grep 过滤掉提及 mary 和 sudo 的条目

这为我们提供了其中包含“sudo”和“mary”的行。

我们可以看到用户mary在 15:25 获得了sudo权限，并且在 15:27 她正在编辑器中打开fstab文件。从与用户聊天开始，这种活动绝对值得深入探讨。

使用 journalctl

基于systmd的 Linux 发行版的首选方法是使用journalctl命令查看系统日志。

如果我们将程序的名称传递给journalctl ，它将在日志文件中搜索包含对该程序的引用的条目。因为sudo是位于“/usr/bin/sudo”的二进制文件，我们可以将其传递给journactl 。 -e （寻呼机结束）选项告诉journalctl打开默认文件寻呼机。通常这会less 。显示屏会自动滚动到底部以显示最近的条目。